Две интересные библиотечки недели: код-ревью от Alibaba и поиск уязвимостей от Anthropic 1. Alibaba open-code-review – AI-ревьюер кода Обкатан на масштабе Alibaba, и это не просто промпт "сделай код-ревью, make no mistakes", там детерминированные пайплайны + агент, а не голый промпт. Плюс агент умеет читать файлы целиком, искать по базе, заглядывать в другие изменённые файлы (code_search, file_read, file_find). И есть встроенный набор правил под классы багов: NPE, потокобезопасность, XSS, SQL-инъекции; правила проверяются по четырёхуровневой цепочке приоритетов https://github.com/alibaba/open-code-review 2. Anthropic defending-code-reference-harness – автономный поиск уязвимостей Это типа "образец реализаци", показывает петлю recon → find → verify → report → patch. Ищет проблемы с памятью в С/С++, но типа легко меняется под вашу предметную область. – Recon-агент сначала размечает кодовую базу на подсистемы, чтобы параллельные find-агенты не сходились на одном поверхностном баге или уязвимости – Find-агенты в изолированных контейнерах эмулируют входные данные, запускают код, итерируют, пока краш не воспроизведётся – Отдельный grade-агент верифицирует каждый краш в чистом контейнере – patch генерит фиксы и прогоняет их через "лестницу" проверок: собирается, исходный PoC больше не падает, регрессии проходят, свежий агент заново атакует пропатченный бинарь. Никаких больше людей... https://github.com/anthropics/defending-code-reference-harness